MAC et identité

Votre adresse IP n’est qu’un identifiant parmi d’autres. Les appareils et les navigateurs en exposent beaucoup d’autres : adresses MAC, noms d’hôte, empreintes de navigateur et connexions à des comptes. Un véritable anonymat consiste à tous les contrôler.

Cette leçon se concentre sur l’usurpation des identifiants de bas niveau, en particulier l’adresse MAC, et sur la compréhension des autres éléments susceptibles de vous trahir.

Une adresse MAC est un identifiant matériel de 48 bits intégré à une interface réseau, écrit sous la forme de six paires hexadécimales comme a4:5e:60:1f:2c:8b.

Les trois premiers octets constituent l’OUI, qui identifie le fabricant. Les adresses MAC fonctionnent au niveau 2 et ne sont visibles que sur le segment du réseau local, pas à travers Internet.

Sur un réseau local, l’adresse MAC peut suivre votre appareil même si votre adresse IP change. Elle sert notamment aux éléments suivants :

• Baux DHCP et contrôle de l’accès au réseau.
• Suivi par les portails captifs (un Wi-Fi payant qui mémorise votre appareil).
• Listes d’autorisation ou de refus fondées sur les adresses MAC.

Usurper l’adresse MAC permet de contourner des filtres simples et d’éviter le suivi local.

Sous Linux, vous pouvez inspecter les interfaces avec ip link ou avec l’ancien outil ifconfig. Relevez le nom de l’interface (comme eth0 ou wlan0) ainsi que son adresse MAC actuelle.

Vous pouvez modifier l’adresse MAC par logiciel. L’interface doit d’abord être désactivée, puis réactivée après la modification. L’outil macchanger simplifie cette opération et peut attribuer une adresse aléatoire ou propre à un fabricant.

Une adresse MAC aléatoire associée à un OUI inhabituel peut sembler suspecte. Pour vous fondre dans la masse, utilisez un OUI d’un fabricant courant (Apple, Samsung, Intel), afin que l’adresse ressemble à celle d’appareils ordinaires.

Votre appareil diffuse également un nom d’hôte et des options de requête DHCP qui peuvent révéler votre système d’exploitation et le modèle de votre appareil. Un nom d’hôte comme « Johns-MacBook-Pro » est un indice évident.

Pour préserver votre anonymat, définissez un nom d’hôte générique et sachez que l’ordre des options DHCP peut à lui seul identifier votre système d’exploitation.

Plus haut dans la pile, les sites web créent une empreinte du navigateur à partir de votre agent utilisateur, de la taille de votre écran, de vos polices, de vos modules installés, du rendu du canevas et de votre fuseau horaire. Combinés, ces éléments sont souvent uniques, même sans témoins de connexion.

Usurper votre adresse MAC ne protège en rien contre la prise d’empreinte. Le Tor Browser s’y oppose en faisant paraître tous les utilisateurs identiques.

Les téléphones et les ordinateurs portables randomisent désormais leur adresse MAC lorsqu’ils recherchent des réseaux Wi-Fi ou s’y connectent, afin de résister au pistage. Il s’agit d’une fonctionnalité de confidentialité que vous pouvez exploiter et que vous devez comprendre lors de l’analyse des réseaux.

Toutefois, une fois associés, certains appareils révèlent une adresse MAC stable pour chaque réseau. La randomisation n’est donc pas absolue.

La leçon essentielle est la suivante : l’anonymat exige de contrôler les identifiants à chaque couche :

• Couche 2 : adresse MAC.
• Couche 3 : IP (via VPN/Tor).
• Application : nom d’hôte, agent utilisateur, empreinte.
• Humain : comptes, style d’écriture, habitudes.

Corriger une couche tout en laissant fuir des informations par une autre compromet l’ensemble de la démarche.

Une adresse MAC usurpée avec macchanger est réinitialisée au redémarrage. Pour la conserver, configurez votre gestionnaire de réseau ou un script de démarrage afin d’appliquer la modification au démarrage.

Soyez cohérent : si vous voulez donner l’impression d’utiliser un appareil entièrement nouveau à chaque session, randomisez l’adresse à chaque fois ; si vous voulez vous faire passer pour un appareil autorisé précis, définissez la même adresse à chaque démarrage. Adaptez la stratégie MAC à votre objectif.

Réfléchissez à la portée d’une adresse MAC.

Vous avez étudié l’identité des appareils :

• L’adresse MAC est un identifiant de couche 2 visible uniquement localement ; usurpez-la avec macchanger.
• Utilisez un OUI de fabricant crédible pour vous fondre dans le trafic.
• Les noms d’hôte, options DHCP et empreintes de navigateur divulguent l’identité à d’autres couches.
• Les appareils modernes randomisent leurs adresses MAC, mais pas parfaitement.
• L’anonymat exige de contrôler les identifiants à chaque couche.

Ensuite : les erreurs d’OPSEC humaine qui démasquent les personnes.